寒假前最后一篇文章說來也巧糙置，前兩天在ichunqiu上連續(xù)做了兩道題居然都是模板注入涛菠。搜索資料之余也漲了不少見識，下面總結(jié)下這類題目的bypas...
投稿
收錄了25篇文章 · 15人關(guān)注
-
SSTI bypass 總結(jié)
-
Redis未授權(quán)漏洞利用方式
總結(jié)一下redis未授權(quán)拿shell: redis-cli -h ip info 查看系統(tǒng)類型 Windows： 1.找網(wǎng)站絕對路徑2.conf...
-
Linux 幾種反彈shell方式
寫簡單些給自己用的抓于，省得每次記不住都得靠度娘接收端主機利用nc監(jiān)聽端口 放個nc: https://pan.baidu.com/s/1B0jeh...
-
[WEB] [struts2]整理java中間件漏洞POC
0x01前言 進行了快一年的java中間件的漏洞分析窖贤，準備寫一篇文章整理記錄一下漏洞利用方法拜效，方便大家參考鲫构。 0x02POC struts2 S...
-
中間件漏洞總結(jié)報告中間件漏洞總結(jié)報告 一、 IIS解析漏洞 首先一般文件解析漏洞用于各種上傳漏洞中奋救，在文件上傳的地方一般會限制用戶上傳文件的后綴名岭参。在實際環(huán)境中I...
-
Linux下幾種常見的反彈shell方式最近在做ctf題時碰到一些命令執(zhí)行題借用命令執(zhí)行來反彈shell，這里記錄一下尝艘。 1.bash反彈shell 個人感覺bash反彈是最簡單演侯、也是...
-
服務(wù)器代理（正向與反向）官方概念 正向代理（ Forward Proxy ）：是指是一個位于客戶端和原始服務(wù)器之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容背亥， 客戶端向代理發(fā)送...
-
各種一句話
PHP一句話：1秒际、普通一句話<?php @eval($_POST['pass']);?> 2、防爆破一句話<?php substr(md5($_...
-
OWASP TOP 10漏洞及防范
A1 注入 Injection Web安全頭號大敵狡汉。注入攻擊漏洞往往是應用程序缺少對輸入進行安全性檢查所引起的娄徊。攻擊者把一些包含攻擊代碼當做命令...
-
Java中session、cookie轴猎、token的區(qū)別一.Cookie 1.什么是cookie? Cookie 技術(shù)產(chǎn)生源于 HTTP 協(xié)議在互聯(lián)網(wǎng)上的急速發(fā)展嵌莉。隨著互聯(lián)網(wǎng)時代的策馬奔騰进萄，帶寬等限制...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/340894/android.graphics.Bitmap_feda2f7.jpeg', '推薦專題《滲透安全》（ 分享自 @簡書 ）','http://www.reibang.com/c/4e768b24e648?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認gb2312'));){kind=link}